Názory k článku Vyhození ze školy za signaturu v mailu?

E-mailová adresa, kterou kdokoliv z nás uvádí ve své signatuře, by měla sloužit především jako informace, kde jsme nejlépe k zastižení. Pokud Valášek četl častěji svoji komerční schránku, těžko lze najít důvod, proč by to nemohl světu sdělit ve své signatuře. Jde o naprostou banalitu, stejně jako když Valášek upozorňuje na to, že brněnští zástupci CESNETu na akademické půdě rozesílají cenové nabídky z e-mailových adres v TENu. Rozdíl je ovšem v tom, že jeho přístup byl zablokován.

Je mi sice jasné, že CESNET jako český nositel projektu TEN-155 CZ je vázán mezinárodními smlouvami k tomu, aby zajišťoval nekomerčnost této sítě, ale někdy mám pocit, že zákaz komerce je něco jako posvátná kráva. Řada omezení jsou zcela nesmyslná, například když si do domény lupa.cz dám server cokoliv.lupa.cz a přiřadím mu třeba IP adresu nějakého počítače na vysoké škole, bude mít tamní správce opletačky: aniž by přitom mohl ovlivnit, co si do své zóny dám. Na jiných frontách přitom současně utíkají mnohem závažnější prohřešky: zhruba před rokem jsme na Lupě informovali o tom, že Atlas systematicky indexuje český Internet (a přenáší tak gigabajty dat) z akademické sítě.

Kontrolou dodržování nekomerčnosti sítě se někdy zaklínají i správci sítí, když obhajují monitoring pošty svých "oveček", čímž se obloukem vracíme k původnímu tématu. A to už je vůbec nepřijatelné.

2. tunely: o zadnem tunelu pres metropolitni site nebo TEN nevim. Chtelo by to prijit s necim padnejsim nez takove vykriky. Treba: kde, kdy, jak. To staci, klidne pak napiste na adresy na http://www.ten.cz/, oni uz to nejak vyresi.

3. opet chybi nejake priklady, navic tato vec se pomerne dobre kontroluje, takze bych rekl, ze to neni pravda.

4. uz vim, proc jste se nepodepsal

Spravci TEN-155 maji zajem na odhalovani takovych veci. Pokud nekdo objevi vec, ktera odporuje AUP TEN-155, tak se muze obratit na resitele projektu.

Pokud si myslite, ze resitele TEN-155 jsou zlocinci, tak existuje statni instituce, ktere se rika POLICIE, popripade NKU.

4. To není ten důvod. Na to ještě dojde ale jinde a jinak.

Nemyslím si, že všichni jsou zločinci, jenom někteří. Druhá věc je, že možná ani nevíte, co Vám tam vlastně funguje...Obecně Vás celkem chápu, také na těch školách musíte z něčeho žít...

Na takove urovni opravdu nejsem ochoten diskutovat. Muzete prosim uvest alespon jeden argument, jehoz vyjadrovaci hodnota bude odlisna od nuly?

Cafte, Libor

Ale jen do nich. Ve svem veku jsem si take myslel, ze jsou to vsechno darmozrouti, kteri tyji z vydobytku studentske prace a nemaji nic jineho na praci nez buzerovat studenty.

Emailová adresa v signatuře a ve From hlavičkách říká, kde chceme poštu přijímat, definuje naši přílušnost k organizaci. Je i formou propagace. Na akademické síti je tato propagace nedovolená nikoli proto, že by akademici neměli rádi peníze či komerční firmy, ale proto, že tak velmi snadno sklouzneme k tomu, že budeme narčeni, že síť postavenou z daní občanů dáváme některým firmám zadarmo k dispozici, zatímco jiné tu možnost nemají (protože z čistě praktického hlediska nemůžeme tu síť dát k dispozici všem -- i když byl by to možná pěkný projekt ;-). A také proto, že to pravidla té sítě zapovídají

To, že brněnští zástupci Cesnetu na akademické půdě vedou komerční aktivity Cesnetu z TENu je špatně a pokud se tak stále děje, je nutno na to upozorňovat.

například když si do domény lupa.cz dám server cokoliv.lupa.cz a přiřadím mu třeba IP adresu nějakého počítače na vysoké škole, bude mít tamní správce opletačky: aniž by přitom mohl ovlivnit, co si do své zóny dám.

Ovšem pokud na tom stroji na vysoké škole běží vývojový server devel.lupa.cz s novou verzí stránek pro www.lupa.cz, či něco podobného, už ani ten správce nebude moct tvrdit, že to je OK. Že jo.

Kontrolou dodržování nekomerčnosti sítě se někdy zaklínají i správci sítí, když obhajují monitoring pošty svých "oveček", čímž se obloukem vracíme k původnímu tématu. A to už je vůbec nepřijatelné.

O jakém konkrétním monitoringu pošty na českých vysokých školách mluvíte? Ptám se proto, že by bylo užitečné se poučit, jak takovou věc vlastně prakticky provádět ;-)

A z jiného soudku: proč by bylo nepřijatelné, pokud by se někdo snažil kontrolovat či vymáhat dodržování pravidel?

Jan Pazdziora
Centrum výpočetní techniky
Fakulta informatiky, Masarykova univerzita v Brně

Věc názoru. Já na signatuře obsahující jméno, přezdívku, telefon, ICQ UIN a e-mail nevidím nic propagujícího cokoliv kromě mé vlastní osoby. Takže na uvedení mailové adresy vidím asi tolik propagace, jako na propagaci Radiomobilu při uvedení telefonního čísla 0603.

Ovšem pokud na tom stroji na vysoké škole běží vývojový server devel.lupa.cz s novou verzí stránek pro www.lupa.cz, či něco podobného, už ani ten správce nebude moct tvrdit, že to je OK. Že jo.

Pročpak by nemohl? Pokud tuto adresu nikde nepublikuji a pouzivam ji soukromne, nevidim na tom nic spatneho. Nebo mi chcete rici, ze svuj pocitac na koleji nemohu pouzit ke komercni cinnosti, ktera nezatezuje akademickou sit? (Treba psani komercnich programu, ktere pak nekomu dam na diskete.)

A z jiného soudku: proč by bylo nepřijatelné, pokud by se někdo snažil kontrolovat či vymáhat dodržování pravidel?

S trochou nadsázky bych přirovnal tento postup ke kontrole jízdenek stylem: namířená zbraň a prohlášení v duchu "pracky nahoru a ke zdi parchante", následované osobní prohlídkou za účelem nalezení jízdenky. Takže kontrola dodržování pravidel je samozřejmě OK, ale v rámci zákonů a v civilizované společnosti bývá zvykem i obecně užívaných norem chování.

myslim ze zrovna vy jako uzivatel linuxu byste mel vedet, ze je to technicky pomerne jednoducha zalezitost, ktera se udelat mnoha zpusoby od snifferu po ruzne filtry do sendmailu. a ze se na vysokych skolach (nekterych, podotykam) maily skutecne monitoruji, at uz osobami nebo programy, je verejne tajemstvi. mohu uvest nekolik prikladu z prazske VSE, kde si kamarad mailoval s nejakou slecnou a snazil se na ni udelat dojem tim, ze napsal ze je hacker (btw: neni). po par dnech mu prisel mail od spravce, aby sve pocinani vysvetlil. mezi studenty byl tez prosluly jisty spravce z jizaku, ktery rad chodival (nevim jak ted, na jizaku se nevyskytuji) po ucebne a cetl studentum pres rameno jejich maily. jednoho takoveho pripadu jsem byl svedkem - kamaradka dostala nejaky hromadny mail "rozeslete 10 lidem", onen spravce sel prave okolo, mail si precetl a zacal kamaradku upozornovat, ze ve chvili kdy to nekomu preposle ji zrusi konto.

inetnum: 194.108.80.0 - 194.108.80.255 netname: HKNET2 descr: Charles University descr: Faculty of Medicine descr: Hradec Kralove country: CZ admin-c: JA11-RIPE tech-c: JA11-RIPE status: ASSIGNED PA mnt-by: CES-IP-MNT changed: tkpv@cesnet.cz 19961022 source: RIPE ... atd.

Co dodat :-)

B.

B.

Bud je to paranoia lidi z vedeni teto skoly, nebo nejaky ojedinely ukaz v CR, nebot nikde jinde na akademicke siti nedelaji z tohoto fenomenu takovou vedu.

A stejné je to i u oné linuxové konference. Proč bych proboha nemohl napsat, kolik co stojí. Stejně si to koupím jen když se mi to bude líbit. Nechci tím vytýkat pravidla konference, tady je volba zase na mě, buď mi to vadí nebo ne. Oni mají svaté právo si pravidla zvolit, speciálně pokud to provozují na vlastní náklady.

dovedu si predstavit, ze pan A z firmy B posle odpoved na otazku, u nas to stoji XXX Kc. Pan C z firmy D posle: to mate drahy, u nas to stoji YYY Kc.

Konference je uz tak dost pretizena maily, ktere do ni nepatri a ucastnici si stezuji.

Tak proto

Mohu vám říci jediné: Za nějaký rok a půl, co jsem na FI MU strávil, se v tamnější interní diskusní skupině na toto téma mluvilo několikrát. Za celou tu dobu nikdo z vedení fakulty neřekl jasné slovo, jestli se pošta na FI monitoruje nebo ne. Jediné, co tam zaznělo (a co mne zvedlo ze židle) je, že zmiňovaný pan Brandejs odpověděl, cosi v duchu "kdybyste si přečetl provozní řád, věděl byste, že tohle smíme udělat" (přesnou citaci nemám, přece jenom je to přes rok).

Neověřená informace z obvykle spolehlivého zdroje je, že se na CVT FI (Centrum výpočetní techniky Fakulty informatiky) vyvíjel software, který by umožňoval automatické prohledávání obsahu mailů na klíčková slova. Mělo se tak údajně dít bez vědomí tehdejšího děkana, Jiřího Zlatušky, protože ten by to nedovolil. Co je na tom pravdy, nevím. Podle mého osobního názoru se tato informace zakládá minimálně částečně na pravdě. Správce systému musí být trochu paranoidní, ale nic se nemá přehánět.

| grep vyjmenovana slova | mail postmaster

Nebudte smesny. Takovy program napise kterykoliv admin na FI za jedno odpoledne. Leda ze by byl ten program tak genialni, ze by sledoval vyskyt komercnich slov a souslovi a byl zalozen na genetickych algoritmech a umele inteligenci :-(

Pan Valasek mi pripada jako chudinka ukrivdena, za to, ze mu nekdo slapl na palecek.

Pan Valášek se naopak dobře baví tím, že jakmile se někde objeví jakákoliv kritika, akademické kruhy obecně a MU zejména se ozvou přesně tím stylem, jaký jste popsal, to jest že jsou chudika ukřivděná, nekomerční a utlačovaná

To poděkování pánům Staudkovi, Matyskovi a Brandejsovi na konci článku jsem myslel zcela upřímně.

Myslim, ze pokud jste cetl cely thread, tak zde bylo nekolikrat ucineno prohlaseni, ze posta studentu se necte.

Pokud nekdo prijde s obvinenimi, ktere neni s to dokazat, tak se mnohem vice podoba nasim politikum nez ma malickost :-)

Protoze nejsem v zadnem vztahu s CVT, tak si takove hodnoceni pana Valaska mohu dovolit. Pana Valaska sice neznam, ovsem znam lidi, kteri ho znaji (nejsou z CVT). Podle jejich vypraveni jsem o nic neprisel.

Jeste zde nikdo nepolozil otazku, jak moc dobrovolny byl odchod p.Valaska z FI. Kolik zapoctu, zkousek a kreditu tedy nasbiral v prvnich trech semestrech na FI?

Tesim se na odpoved :-)

Pokud byste měl snahu být objektivní, poznamenal byste, že například Pazdziora Vám zcela jasně odpověděl, že hromadné monitorování pošty se na FI MU neprovádí. Ano, nebylo to vyjádření vedení fakulty, pravděpodobně proto, že se děkan neměl potřebu zabývat paranoickými výkřiky.

Jediné, co tam zaznělo (a co mne zvedlo ze židle) je, že zmiňovaný pan Brandejs odpověděl, cosi v duchu "kdybyste si přečetl provozní řád, věděl byste, že tohle smíme udělat"

No, nevím, co je na tom zvedacího, neboť podle Provozních pravidel počítačových systémů FI

Správce sítě, resp. správce počítače, má právo provádět všechny operace nutné k výkonu své funkce vč. kontroly obsahu adresářů, monitorování činnosti uživatele apod. Takto získané informace však mají ryze důvěrný charakter.

čili Ing. Brandejs měl pravdu. Když to spojíte s tím, že Vám správce sítě řekl, že monitoring neprobíhá, máte před sebou jasný obrázek rozumného uspořádání světa.

Neověřená informace z obvykle spolehlivého zdroje je, že se na CVT FI (Centrum výpočetní techniky Fakulty informatiky) vyvíjel software, který by umožňoval automatické prohledávání obsahu mailů na klíčková slova.

Tato informace se nazakládá na pravdě, je lživá. Jinak, jak už zde bylo řečeno, není třeba nic vyvíjet, magickou klíčkovou funkci dává standardní egrep 'slovo1|slovo2|slovo3|...|slovon'.

Jan Pazdziora
Centrum výpočetní techniky
Fakulta informatiky, Masarykova univerzita v Brně

Takto získané informace však mají ryze důvěrný charakter.

tj. nemohou IMHO být použity při disciplinárním řízení.

Ad psaní software:

Jinak, jak už zde bylo řečeno, není třeba nic vyvíjet, magickou klíčkovou funkci dává standardní egrep 'slovo1|slovo2|slovo3|...|slovon'.

Za předpokladu, že si myslíte, že je to opravdu takhle jednoduché, pak musíte být mnohem horší programátor, než za jakého jsem vás pokládal. Aby ten systém byl trochu rezistenstní vůči chybám, musí tam být relativně sofistikované statistické vyhodnocení, aby neposílal alarm pokaždé, když někdo mailne "nemá to cenu".

Ano, takto jsou pravidla konference postavena. Proč Vám to přijde tak hrozné? Máte možnost poslat do konference jednou za 14 dnů komerční nabídku, řádně oznacečnou, která bude obsahovat stručný popis a odkaz na Vaši prezentaci. Uvádění cen je zapovězeno, aby se zabránilo flames nad tím, proč že je firmaX drazší než firmaY a jestli firmaQ se snaží na Linuxu rýžovat víc než firmaR. Praktičnost. A snaha o to, aby se lidé nepokousali a byli schopni vedle sebe žít, byť jejich zájmy jsou různé. A také snaha vyjít vstříc pravidlům organizace, na jejichž strojích konference beží.

Výsledek dohody. To je o tom, že se lidé domluví, že to tak chtějí. Byť to není nejlepší pro každého. Ale je snaha, aby to bylo nejlepší jakože pro to společnost jako celek.

Od tamejsich studentu jsem slysel o strachu ze smirovani jejich posty..

Já jsem zase od některých slyšel, že mají strach, že neudělají Algebru. Nebo že nedostanou zápočet z Céčka. To víte, každý má své starosti a někdo si je iracionálně přiživuje. Pokud mají strach, ať používají PGP. Mohou se také obrátit na své zástupce v SK AS FI MU či se ozvat v lokální newsové skupině.

Bud je to paranoia lidi z vedeni teto skoly, nebo nejaky ojedinely ukaz v CR, nebot nikde jinde na akademicke siti nedelaji z tohoto fenomenu takovou vedu.

No, spíš než paranoia bych tomu říkal snaha o existenci v lidské společnosti. Ta se totiž vyznačuje tím, že si tvoří a snaží se dodržovat pravidla. Protože kde nejsou pravidla, začíná džungle.

Nebo ještě jinak: proč považujete za špatné, že se MU snaží chovat se podle smluv a pravidel, a v souladu s nimi se bránit znaužívání své sítě pro jiné účely než pro které byla zřízena a daňovými poplatníky hrazena? Měl byste být rád, že existuje škola, která se aspoň snaží chovat se férově.

Jan Pazdziora
Centrum výpočetní techniky
Fakulta informatiky, Masarykova univerzita v Brně

No to je snad vtip! Myslím, že ve světle zveřejněných informací si každý může utvořit poměrně výstižný obrázek o tom, kterak se FI chová fér.

Je absolutne nepravdivy, coz dokazuje text clanku. Nikdo pana Valaska prece ze skoly nevyhodil, jen mu zakazal ucet.

Myslim si, ze byste meli vhodneji volit nadpisy, pokud se nechcete dostat na uroven Blesku nebo TV Nova.

Ad errata ke knize: pokud vydate skripta, taky k nim nemuzete vydat errata? Autor prece dostal zaplaceno (komercni cinnost) a dokonce si ta skripta mohou koupit i obycejni smrtelnici. Knihy Ing. Brandejse slouzi vetsinou studentum FI.

Ad ics.muni.cz (alias UVT MU): v ceniku CESNETu je uveden jako kontakt RNDr. Pistek s adresou pistek@bm.cesnet.cz. Pokud jste psal na tuto adresu, tak jste podle mne dostal odpoved take z teto adresy. Tato adresa nelezi v TEN155.

Tato odpoved vyjadruje pouze me soukrome nazory.

Je to jenom takova pojistka, aby se mohli vymlouvat a kroutit, je tam prece otaznik :-(

Minimalne je ten nadpis porusenim pravidel psani clanku. Nadpis by mel zkracene vyjadrovat to, co je v clanku napsane. Coz tedy vubec nedela.

Byl Milos Zeman v mladi zneuzivan jeptiskou ?

Verim tomu, ze tento nadpis ctenare pritahne rovnez a urcite nebude nepravdivy, protoze je v nadpisu otaznik :-(

Seriozni redakce si takovy nadpis podle mne nemuze dovolit, aby neztratila svou prestiz.

Ad errata: Rozdíl mezi skripty a knihou pana Brandejse je, že skripta vydává univerzita primárně pro své studenty a sekundárně pro zbytek světa a pro peníze. Komerční vydavatelství (kterým Grada bezpochyby je) vydává knihu primárně pro zisk a širokou veřejnost. Že ji shodou okolností používají i studenti FI je irelevantní. Primárním cílem počínání dotyčného vydavatelství je finanční zisk.

Psal jsem na Cesnet, odpověď přišla z ICS. Stejným způsobem bylo jednáno s minimálně dvěma dalšími firmami.

Ad CESNET: oddelovani komercni a nekomercni casti cesnetu bylo pomerne technicky komplikovane a nebylo mozne realizovat vsechny kroky soucasne. Brnensky postovni server mel sveho casu adresu brno.ics.muni.cz a byl stejny jako ms.bm.cesnet.cz a lezel a stale lezi v komercni casti cesnetu. Proto posta odesla z tohoto stroje mohla mit adresu ics.muni.cz, to ovsem temer nic neznamena. Opravdu zalezi na tom, kdy se ta udalost stala.

Tracing route to aragorn.ics.muni.cz [147.251.4.33]
over a maximum of 30 hops:


1 30 ms 50 ms 30 ms 195.119.167.254
 2 60 ms 40 ms 40 ms eridan-g1.globalone.cz [195.119.162.245]
 3 30 ms 60 ms 60 ms ear.globalone.cz [195.119.160.232]
 4 60 ms 60 ms 61 ms ear.globalone.cz [195.119.160.232]
 5 180 ms 251 ms 190 ms go2nix.globalone.cz [195.119.160.94]
 6 110 ms 110 ms 80 ms nix.ten.cz [194.50.100.191]
 7 70 ms 50 ms 60 ms rbm2-main.ten34.ces.net [195.178.64.70]
 8 50 ms 70 ms 60 ms routics-are2.brno.cesnet.cz [147.251.240.141]
 9 71 ms 70 ms 50 ms aragorn.ics.muni.cz [147.251.4.33]

Oddělování komerční a nekomerční části Cesnetu je čistě výhradně a jedině problém Cesnetu. Pokud to nebylo možné technicky oddělit, neměli to spouštět. Je to porušení pravidel. Takže se buď bavíme o pravidlech (která jsou striktní, to jest padni komu padni) a nebo o zdravém rozumu. Ať mi kdokoliv cokoliv pošle na jakoukoliv adresu, dojde to na altair@asp.cz a z té mu taky odpovím. Protože je to pro mne snadné. Chápu, že totéž dělá pan Pištěk. Je to naprosto logické a průhledné. Stejně tak průhledné je, že když trávím polovinu času ve škole a polovinu v nějaké firmě, budu používat JEDNU adresu ať už jsem kdekoliv.

Ale jestliže toto nesmí udělat student (ani si vybírat poštu z "komerční" adresy ze školy a ani si nechat forwardovat zprávy), proč by to směl udělat někdo z ICS?

Ano, aragorn je na akademické síti TEN-155. Nepředpokládám, že by se to změnilo. Co se změnilo (a pokud zjistíte že ne, je to chyba, jak již bylo řečeno), je fakt, že komerční provoz Cesnetu by neměl jíž přes aragorna. Dokážu si představit, že pošta interně dojde na aragorna, tam se rozhodí a putuje různě. Jednodušším řešením ovšem je komerční poštu přes aragorna vůbec nehnat, což je situace, jak by to mělo nyní chodit.

Oddělování komerční a nekomerční části Cesnetu je čistě výhradně a jedině problém Cesnetu. Pokud to nebylo možné technicky oddělit, neměli to spouštět. Je to porušení pravidel. Takže se buď bavíme o pravidlech (která jsou striktní, to jest padni komu padni) a nebo o zdravém rozumu.

Jsem přesvědčen, že ta smlouva obsahovala klauzule o přechodných ustanoveních, které byly zapříčiněny nutnými technickými opatřeními. Ano, pravidla platí pro všechny.

Ať mi kdokoliv cokoliv pošle na jakoukoliv adresu, dojde to na altair@asp.cz a z té mu taky odpovím. Protože je to pro mne snadné. Chápu, že totéž dělá pan Pištěk. Je to naprosto logické a průhledné. Stejně tak průhledné je, že když trávím polovinu času ve škole a polovinu v nějaké firmě, budu používat JEDNU adresu ať už jsem kdekoliv.

Ale jestliže toto nesmí udělat student (ani si vybírat poštu z "komerční" adresy ze školy a ani si nechat forwardovat zprávy), proč by to směl udělat někdo z ICS?

Není správné používat jednu adresu pro dvě firmy, nebo jednu adresu pro komerční a akademickou činnost (tedy používat akademickou adresu pro komerční činnost). Ics to tak dělalo v době přechodu na nové uspořádání světa. Pokud to tak dělá nyní, je to špatně.

Mch., je v pořádku, pokud si student FI přesměruje svoji školní poštu na firemní stroj. Naopak to (alespoň z hlediska univerzitní sítě) v pořádku není.

Jan Pazdziora
Centrum výpočetní techniky
Fakulta informatiky, Masarykova univerzita v Brně

Cafte, Libor

networ

Není tedy pravda, 3/4e v TENu/CESNETu se nikdo o "eistotu provozu" nestara.

-Yenya

Tato kontrola je v soucasnosti informativni, ale je povinnosti tech, kteri to maji na starosti se o to postarat. Protoze jinak vystavuji sveho zamestnavatele potencialnimu postihu.

Uvedomte si, ze spravci z TENu mohou tezko prijit k vasemu DNS serveru a upravit zaznamy. Jedine, co mohou udelat, je zrusit pripojeni :-(

Poruseni pravidel je ale treba poskytnuti sekundarniho DNS pro komercni organizaci. Coz se hlida take. Prave na tu cast jsem reagoval.

Libor

V tomto si s Vámi dovolím nesouhlasit -- pokud přistoupíme na takovéto vnímání světa, velmi rychle se dostaneme do problémů s tím, co je ještě přípustné a co už ne. Domnívám se proto, že řešení, které říká, že ani jedno není v souladu s nekomerčními podmínkami na TEN-155, dává největší jistotu vztahů jak uživatelům (studentům), tak správcům. Prostě není nutno se pak dohadovat, co že je málo a co už hodně společensky nebezpečné.

Já jsem byl konkrétně popotahován za to, že jsem do vnitřní mailové konference školy odeslal zcela nevinný mail, jehož jedinou závadnou částí byla signatura. Ta obsahovala moje telefonní čislo a hlavně kontaktní e-mailovou adresu valasek@cpress.cz. Za to mi byly zablokovány účty. Dobrá, beru tedy na vědomí, že na FI platí taková přísná pravidla. Pro všechny. Pro všechny?